Miért kell a sötét web monitorozásnak minden weboldal biztonsági rétegének részévé válnia

Legyünk őszinték: a legtöbbünk nem szívesen gondol a sötét webre. Ez az internetnek az a sarka, ahol adatlopások bukkannak fel, hitelesítő adatokkal kereskednek, és ahol a biztonsági csapatok rémálmai valósággá válnak. De az, hogy figyelmen kívül hagyjuk, nem teszi eltűntté – és bárki, aki domaineket kezel, tartsa szemmel.

A Monarx közelmúltbeli bejelentése felkeltette a figyelmem, és azt képviseli, amit régóta szerettem volna látni ezen a területen: az egyszerűsítést. Új Sötét Web Monitorozási szolgáltatásuk induláshoz mindössze egy domainre van szükség, és egyetlen domain lefedi az összes hozzá társított címet. Ez jelentős elmozdulás a régi megközelítéstől, amely gyakran egyedi e-mail címek, IP-címek vagy aldomainek kézi megadását igényelte.

A hagyományos sötét web monitorozás problémája

Történelmileg a sötét web monitorozó eszközök ügyetlenek voltak. Feltöltöttél egy e-mail listát, hozzáadtad az IP-címeidet, esetleg néhány domain variációt, és reménykedtél, hogy mindent lefedtél. A probléma? A támadók nem a te listádból dolgoznak. Adatokat kaparnak, böngésznek és több forrásból származó adatokat korrelálnak. Mire kézzel mindent hozzáadtál, az információ már keringhetett.

Szolgáltatók és ügynökségek számára, amelyek tucatnyi – vagy akár több száz – ügyfél domainjét kezelik, ez fenntarthatatlanná válik. Vagy túl sokat fektetnek csökkenő hozamú monitorozó eszközökbe, vagy keveset, és csak reménykednek.

Egy domain, amely mindent ural

Az „egy domain lefedi az összes címet” megközelítés teljesen felforgatja ezt. Ahelyett, hogy egyes adatpontokkal játszaná a vakondcsapdát, megadja a monitorozó szolgáltatásnak a domaint, és az feltérképezi a hozzá kapcsolódó teljes digitális lábnyomot. Minden e-mail, minden aldomain és minden kapcsolódó IP-cím automatikusan nyomon követésre kerül.

Ennek több oka miatt is jelentősége van:

• Lefedettség sebessége: Másodpercek alatt nulláról teljes monitorozásra juthat
• Folyamatos felfedezés: Ahogy új kapcsolatok jelennek meg, azok automatikusan hozzáadódnak
• Kevesebb emberi hiba: Nincs többé elfelejtett staging aldomain, amelyet tavaly hoztál létre

Mi a helyzet az árazással?

A Monarx ezt white-label megoldásként kínálja 1,99 és 9,99 dollár közötti áron, ami érdekes pozíciót biztosít azoknak a szolgáltatóknak, akik sötét web monitorozást szeretnének szolgáltatási szintjük részeként kínálni. A végfelhasználók számára ez az árszint megfizethető – nem az a vállalati szerződés, amely általában a fenyegetés-intelligencia szolgáltatásokhoz tartozik.

Szándékos választás az is, ahogyan a kitettségi adatokat prezentálják: kitettségi kategóriák nyers értékek helyett. Ez okos felhasználói élmény (UX). Az „5 kitettség hitelesítő adatbázisokban” cselekvésre ösztönző. A „password123” megjelenítése a 2019-es admin jelszava hash-ével együtt inkább csak riasztó. A kockázat kategóriájának megértése segít a csapatoknak a válasz prioritizálásában anélkül, hogy zajos adatokba fulladnának.

Hozzá kell adnia a sötét web monitorozást a biztonsági rétegéhez?

Ha hosting platformot üzemeltet, ügynökséget vezet, vagy nagy léptékű infrastruktúrát kezel, a válasz valószínűleg igen – némi fenntartással. A söt